Des fraudeurs se font passer pour les services fiscaux (ou d’autres administrations) afin d’inciter les usagers à rappeler un numéro surtaxé ou à communiquer leurs données personnelles et identifiants de connexion. L’objectif est de soutirer de l’argent ou de préparer des piratages de comptes fiscaux, et les mêmes techniques sont utilisées dans les secteurs bancaire, assurantiel et énergétique.

L’administration fiscale précise que la transmission de données personnelles ou d’identifiants par téléphone comporte un risque majeur, que les numéros de carte bancaire ne sont jamais demandés à cette fin, et que les seuls contacts fiables sont ceux figurant sur les documents officiels ou le numéro Impôts Service 0 810 467 687.

Pour vérifier la légitimité d’un appel, il convient de consulter le site impots.gouv.fr ou les comptes officiels de l’administration sur les réseaux sociaux.

Le réseau Peppol, géré en France par la DGFiP en tant qu’Autorité Peppol, requiert que chaque plateforme soit agréée via une convention bilatérale et utilise ses propres certificats PKI.

Nouvel entrant dont le siège est en France : adhérer à OpenPeppol, signer la convention disponible sur le portail gouvernemental, réaliser les tests de conformité avec les certificats fournis par OpenPeppol, puis, après validation, obtenir les certificats d’exploitation et mettre le service en production.

Prestataire déjà agréé en France : signer ou renégocier la convention avec l’Autorité Peppol France, qui informe ensuite l’autorité de coordination de Peppol ; celle‑ci met à jour les informations publiques et, si besoin, ajuste le certificat PKI en collaboration avec le prestataire.

Pour les sociétés dont le siège est à l’étranger, il faut contracter avec l’autorité Peppol du pays concerné ou, à défaut, avec OpenPeppol, sans passer par l’autorité française. La liste des prestataires français certifiés est consultable en ligne.

Des courriels intitulés « Rapport d’Audit Fiscal », prétendant provenir de la directrice générale des Finances publiques, sont des tentatives d’hameçonnage ; ils ne sont jamais envoyés par la DGFiP.

Des messages frauduleux, parfois sous forme de notifications de remboursement ou d’accusation de fraude fiscale, utilisent des adresses qui ne se terminent pas par @dgfip.finances.gouv.fr et contiennent des pièces jointes ou des liens vers des formulaires non authentifiés.

Les SMS annonçant des amendes impayées, les numéros surtaxés affichés en ligne et les courriels ciblant les entreprises (faux formulaires, demandes de coordonnées bancaires) sont également des escroqueries ; la DGFiP ne communique jamais par ces canaux.

Pour se protéger, il faut : ne jamais répondre ni cliquer sur les liens d’un message suspect, vérifier l’adresse d’expéditeur, contacter les services via les canaux officiels (espace personnel, numéro 0 809 401 401 ou les numéros locaux des centres des Finances publiques), et, en cas de demande de virement inhabituelle, confirmer auprès de l’interlocuteur habituel avant toute opération.

L’accès aux API de la DGFiP est gratuit ; les frais éventuels de raccordement relèvent du responsable du logiciel ou de l’organisation. La demande d’habilitation nécessite un délai d’instruction de plusieurs semaines, variable selon la complétude du dossier. Les données fournies sont les dernières enregistrées par la DGFiP et sont donc à jour.

Pour les collectivités et administrations publiques, l’éditeur du logiciel doit réaliser les développements nécessaires une première fois ; il pourra ensuite les proposer à tous ses clients après validation du DataPass. Il suffit de vérifier sur le site simplifions.data.gouv.fr ou auprès de son éditeur si le raccordement est déjà effectif. Un logiciel développé en interne peut accéder aux API après un test en environnement sandbox et la validation de la recette. L’usage des API fiscales impose d’informer les usagers et de recueillir leur consentement éclairé. L’API Impôt particulier, développée par la DGFiP, fournit des données fiscales, tandis que l’API Particulier de la DINUM agrège diverses informations administratives.

Les éditeurs disposent d’un environnement de test dédié et d’un support technique par mail. Une fois l’intégration validée, ils peuvent référencer leur solution sur le portail simplifions.data.gouv.fr.

La documentation fonctionnelle et technique se trouve sur data.gouv.fr/dataservices, accessible après habilitation. L’accès s’effectue via un token secret à ne jamais divulguer. Un quota d’appels standard est appliqué, et en cas d’incident le fournisseur informe rapidement les partenaires. Les modalités de gestion des erreurs sont détaillées dans l’espace API Management.

Vous pouvez acheter en ligne des timbres fiscaux électroniques, nécessaires pour les demandes de passeport, les procédures d’appel judiciaire et la validation d’un visa de long séjour, via le site timbres.impots.gouv.fr, qui délivre immédiatement le code sous forme de flash‑code ou de numéro PDF.

Le paiement du droit d’inscription au code de la route, des factures de services publics locaux (crèche, cantine, eau, etc.) et des amendes de circulation s’effectue également en ligne, respectivement sur timbres.impots.gouv.fr, payfip.gouv.fr et amendes.gouv.fr, avec réception d’un justificatif électronique à conserver.

Le plan cadastral est consultable et commandable sur cadastre.gouv.fr, facilitant la constitution de dossiers de permis de construire, tandis que la validité d’un avis d’impôt sur le revenu peut être vérifiée en ligne à l’aide du numéro fiscal et de la référence de l’avis, sans aucune habilitation.

Enfin, les sites economie.gouv.fr/cessions et ventes-domaniales.fr renseignent sur les ventes immobilières et mobilières de l’État, et retraitesdeletat.gouv.fr propose des informations et simulateurs pour les retraites des fonctionnaires, magistrats et militaires.